En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’empresa diu que no desa el contingut de les converses, però al servidor hi queden les dades del compte: quan es va crear, amb quin aparell, quin nom hi vas posar i quan el vas esborrar. N’hi ha prou per situar una persona en el temps i en un dispositiu, i la política diu explícitament que es lliuren davant d’una ordre judicial.

Dades que recull Zangi, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Identificador de compte
Número virtual de Zangi, assignat en el registre.
SíSíNoNingú fora del serveiPrestació del servei
Identificador de dispositiu
Identificador del terminal i testimoni de notificacions, desats als servidors.
SíSíNoNingú fora del serveiPrestació del servei, Atenció a la persona usuària
Informació del dispositiu
Tipus i model del terminal, sistema operatiu, versió de l’aplicació i codi de país.
SíSíNoNingú fora del serveiPrestació del servei, Atenció a la persona usuària
Nom i cognoms
El perfil es pot deixar en blanc; si s’omple, el veuen les persones que tenen el teu número de Zangi.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Fotografies i vídeos
Fotografia i biografia del perfil.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Llista de contactes
La còpia de l’agenda es fa al mateix dispositiu per poder enviar invitacions i, segons la política, no s’envia als servidors ni a tercers.
Si s’activaNoNoNingú fora del serveiPrestació del servei
Contingut de missatges
L’empresa diu que les converses es xifren d’extrem a extrem i no es desen als servidors. No hi ha auditoria que ho comprovi.
NoNoNoNingú fora del servei—
Número de telèfon
Només per als comptes antics registrats amb telèfon o correu; els comptes amb número virtual no en tenen.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Adreça electrònica
Igual que el telèfon: només per als comptes antics.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Historial de compres
Estat de la subscripció Premium, identificador de la transacció i data de renovació.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Adreça IP
La política no diu si es registra l’adreça IP de les connexions.
No documentatNo documentatNo documentatNo documentat—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador publicitari i el web diu «No Ads».

Fonts: Apple (s’obre en una pestanya nova) · Secret Phone, Inc. (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

El web corporatiu demana consentiment per a galetes d’anàlisi i de màrqueting, però no hi ha cap inventari dels SDK de l’aplicació.

Publicitat dirigida: No documentació oficial

L’aplicació no mostra publicitat; el model és la subscripció Premium.

Fonts: Secret Phone, Inc. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència
Entrenament de models d’IA: No documentat sense evidència
Cessió a tercers: Parcialment documentació oficial

La política no descriu cap proveïdor extern, però sí una cessió detallada a autoritats policials i judicials amb una ordre o citació.

Fonts: Secret Phone, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència
Venda a intermediaris de dades: No documentat sense evidència
Transferències internacionals: No documentat sense evidència

La política no diu on són els servidors ni quin mecanisme empara les transferències des de la Unió Europea.

Drets i control

Exportació de dades: No documentat sense evidència

No hi ha cap eina ni procediment d’exportació descrit.

Exercici de drets: Parcialment documentació oficial

La política només reconeix un dret d’accés emparat en la llei britànica de protecció de dades del 1998, derogada, i diu que hi haurà una petita taxa. No hi ha delegat de protecció de dades ni formulari del RGPD.

Fonts: Secret Phone, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’aplicació no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència
Controls detallats: Parcialment documentació oficial

Es pot decidir si s’omple el perfil i si es dona accés a l’agenda, i tots dos es poden revertir.

Fonts: Secret Phone, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: Sí documentació oficial

L’empresa diu que aplica xifratge d’extrem a extrem AES-GCM de 256 bits. El client és privatiu i no hi ha cap auditoria pública que ho confirmi.

Fonts: Apple (s’obre en una pestanya nova)

Xifratge en trànsit: No documentat sense evidència

L’empresa descriu un protocol de transport propi, Zangi SCP, sense especificacions públiques.

Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: No documentat sense evidència
Auditories independents: No documentat sense evidència

No consta cap auditoria externa del xifratge ni del protocol.

Programa de recompenses: No documentat sense evidència
Divulgació de vulnerabilitats: No documentat sense evidència

El domini no publica cap fitxer security.txt ni cap política de divulgació de vulnerabilitats.

Zangi permet registrar-se sense número de telèfon i manté la còpia de l’agenda dins del dispositiu, cosa que el distingeix de la majoria de missatgers. L’etiqueta de l’App Store, però, declara «no es recullen dades», mentre que la mateixa política admet que els servidors desen l’identificador del dispositiu, el testimoni de notificacions, el model i el sistema operatiu, i detalla la llista exacta de dades que es lliuren a les autoritats: data d’alta i de baixa, nom i biografia del perfil, estat i transaccions de la subscripció i identificadors del terminal.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

  • 87SignalⓘCobreix la mateixa necessitatSignal ofereix el mateix xifratge d’extrem a extrem amb protocol i clients de codi obert auditats, i publica les poques dades que pot lliurar davant d’una citació judicial.A canvi: Signal demana un número de telèfon per registrar-se; Zangi no.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Zangi
EmpresaSecret Phone
CategoriesMissatgeria
Model de negociFreemium
JurisdiccióEstats Units (Delaware), amb jurisdicció exclusiva dels tribunals d’Armènia
VolumSense xifres públiques verificables.

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.